encryption - 如何解密从 bitlocker 加密驱动器中恢复的单个文件

Question

我使用“EaseUS Data Recovery”工具从 bitlocker 加密驱动器中恢复了已删除的文本文件。恢复的文件似乎是原始加密位。有没有办法解密该文件，因为我有 bitlocker 密码和恢复密钥？我知道您可以解密整个驱动器，但这不起作用。我只需要一种方法来解密那个文件。

Answer 1

我怀疑这是可能的。真正的加密密钥存储在硬盘上；bitlocker 密码（或恢复密钥）仅允许您使用该密钥进行解密。那个真正的密钥（你需要的）在硬盘控制器及其内存之外永远不可见/不可访问。

您可以通过更改您的 bitlocker 密码来验证 - 只需几毫秒，因为它只是经过哈希处理并写入硬盘；加密文件本身永远不会被触及，因为它们仍然使用相同的旧密钥。